GHE.com のネットワークの詳細

クライアント システムが GHE.com 上のリソースにアクセスできることを確認します。

この記事の内容

GHE.com 上で企業にアクセスするには、クライアント システムで次のことが必要です。

  • 次の SSH キー フィンガープリントを信頼する
  • 次のホスト名と IP アドレスにアクセスできる

GitHub の SSH キー フィンガープリント

  •         `SHA256:PYES2CtancLX+w0+VvwWRQclfulUkqj6hpZmcKFAO3w` (RSA)

  •         `SHA256:TKoEXigNsj5b6XaSOSf20L0y3cuNx41WWM+l4AAK9k4`（ECDSA）

  •         `SHA256:LqPvjvQugr3MmzVYw9M3gT7won8/lUPZCSvmNydl7vU` (Ed25519)

GitHub のホスト名

  •         `*.SUBDOMAIN.ghe.com`。SUBDOMAIN は GHE.com 上の企業の専用サブドメインです
  • *.pages.SUBDOMAIN.ghe.com
  • *.actions.SUBDOMAIN.ghe.com
  • *.githubassets.com
  • *.githubusercontent.com
  • *.blob.core.windows.net

GitHub の IP アドレス

GHE.com 上の Enterprise 用の GitHub の IP アドレス範囲は、選んだリージョンによって異なります。

EU

これらは、EU 内でホストされている Enterprise 用の GitHub の IP アドレス範囲です。

エグレス トラフィックの範囲イングレス トラフィックの範囲
108.143.221.96/28108.143.197.176/28
20.61.46.32/2820.123.213.96/28
20.224.62.160/2820.224.46.144/28
51.12.252.16/2820.240.194.240/28
74.241.131.48/2820.240.220.192/28
20.240.211.176/2820.240.211.208/28

オーストラリア

これらは、オーストラリア内でホストされている Enterprise 用の GitHub の IP アドレス範囲です。

エグレス トラフィックの範囲イングレス トラフィックの範囲
20.5.34.240/284.237.73.192/28
20.5.146.128/2820.5.226.112/28
68.218.155.16/2820.248.163.176/28

米国

これらは、米国内でホストされている Enterprise 用の GitHub の IP アドレス範囲です。

エグレス トラフィックの範囲イングレス トラフィックの範囲
20.221.76.128/2874.249.180.192/28
135.233.115.208/2848.214.149.96/28
20.118.27.192/28172.202.123.176/28

Azure プライベート ネットワークでサポートされているリージョン

GitHub ホステッド ランナーに Azure プライベート ネットワークを使用する場合、GHE.com でサポートされている Azure リージョンは、GitHub.com 上のものとは異なります。

EU 内でサポートされているリージョン

ランナーの種類サポートされているリージョン
x64
          `francecentral`、`swedencentral`、`germanywestcentral`, `northeurope` |

| arm64 | francecentral、northeurope、germanywestcentral | | GPU | italynorth、swedencentral |

オーストラリアでサポートされているリージョン

ランナーの種類サポートされているリージョン
x64
          `australiaeast`、`australiacentral` |

| arm64 | australiaeast、australiacentral | | GPU | australiaeast、australiacentral |

米国内でサポートされているリージョン

ランナーの種類サポートされているリージョン
x64
          `centralus`、`eastus2`、`westus3` |

| arm64 | centralus、eastus2、westus3 | | GPU | centralus、eastus2、westus3 |

Azure プライベート ネットワークの IP 範囲

ヨーロッパ

アクション用IPリスト:

  • 74.241.192.231
  • 20.4.161.108
  • 74.241.204.117
  • 20.31.193.160

EU リージョン:

  • 108.143.197.176/28
  • 20.123.213.96/28
  • 20.224.46.144/28
  • 20.240.194.240/28
  • 20.240.220.192/28
  • 20.240.211.208/28

オーストレール

アクション用IPリスト:

  • 4.147.140.77
  • 20.53.114.78

オーストレール地域:

  • 4.237.73.192/28
  • 20.5.226.112/28
  • 20.248.163.176/28

すべてのリージョンに必須

  •         `Storage` サービス タグ
  • github.com の通信要件
    • 192.30.252.0/22
    • 185.199.108.0/22
    • 140.82.112.0/20
    • 143.55.64.0/20
    • 20.201.28.151/32
    • 20.205.243.166/32
    • 20.87.245.0/32
    • 4.237.22.38/32
    • 20.207.73.82/32
    • 20.27.177.113/32
    • 20.200.245.247/32
    • 20.175.192.147/32
    • 20.233.83.145/32
    • 20.29.134.23/32
    • 20.199.39.232/32
    • 20.217.135.5/32
    • 4.225.11.198/32
    • 4.208.26.197/32
    • 20.26.156.215/32

Azure プライベート ネットワークのドメイン

  • *.<TENANT>.ghe.com
  • <TENANT>.ghe.com
  • github.com
  • *.githubusercontent.com
  • *.blob.core.windows.net
  • *.web.core.windows.net

GitHub Enterprise Importer

の IP 範囲

GitHub Enterprise Importer を使って Enterprise への移行を実行している場合は、IP 許可リストに特定の範囲を追加することが必要になる場合があります。 「GitHub 製品間の移行のためのアクセスの管理」を参照してください。

EU では必要

  • 4.231.155.80/29
  • 4.225.9.96/29
  • 51.12.152.184/29
  • 20.199.6.80/29
  • 51.12.144.32/29
  • 20.199.1.232/29
  • 51.12.152.240/29
  • 20.19.101.136/29
  • 74.241.131.48/28
  • 51.12.252.16/28
  • 20.240.211.176/28
  • 108.143.221.96/28
  • 20.61.46.32/28
  • 20.224.62.160/28

オーストラリアでは必要

  • 20.213.241.72/29
  • 20.11.90.48/29
  • 20.5.34.240/28
  • 20.5.146.128/28
  • 68.218.155.16/28

米国では必須

  • 130.213.245.128/28
  • 20.171.204.144/28
  • 20.171.204.176/28
  • 4.150.167.192/28